热点事件持续更新

PHP2Shell 漏洞利用代码公开

1 篇报道1 个报道来源4 小时前更新

先了解这件事

AI 综述

研究人员 memuratozturk 在 GitHub 仓库 php2shell-poc 公开了 PHP2Shell 研究工具包，针对 CVE-2026-109618（内存泄露）和 CVE-2026-109619（远程代码执行）提供利用脚本、扫描器，以及 WordPress、Drupal、Joomla 的 Docker 靶场。仓库称这些概念验证利用代码经过独立验证，适用版本为 PHP 8.4.0 – 8.4.26。该工具包经 Sploitus 利用聚合渠道传播，使上述漏洞的公开利用代码可被直接获取。

AI 根据报道生成 · 1 小时前更新

最新进展10月23日 05:10

PHP2Shell 公开 PHP 8.2–8.5 的 CVE-2026-109618 与 CVE-2026-109619 利用代码

报道时间线

沿着报道，了解事件的不同侧面。

10月23日

05:10
Sploitus 利用聚合精选
PHP2Shell 公开 PHP 8.2–8.5 的 CVE-2026-109618 与 CVE-2026-109619 利用代码
GitHub 仓库 php2shell-poc 公开了 PHP2Shell 研究工具包，针对 CVE-2026-109618（内存泄露）与 CVE-2026-109619（RCE）提供利用脚本、扫描器与 WordPress、Drupal、Joomla 的 Docker 靶场。

本事件热度走势

还没有足够的连续观测数据，暂不绘制趋势。